nray

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • dockerscan：Docker安全分析和黑客工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • netexec：Windows/Active Directory环境最重要的工具。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • jok3r：网络和Web Pentest框架。