rdp-sec-check

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • videosnarf：一种新的PCAP分析安全评估工具
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • wig：webapp信息收集程序。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。