lulzbuster

  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • astra：RESTAPI的自动化安全测试。
  • ffuf：快速网络模糊写在Go。
  • adfind：管理面板查找器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。