nray

  • yaaf：又一个管理员搜索工具。
  • rtlizer：简单的频谱分析仪。
  • webshag：多线程、多平台的Web服务器审计工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。