WeblogicScan

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。