rdp-sec-check

  • corkscrew通过HTTP代理隧道化ssh的工具
  • stews用于枚举WebSocket的安全工具。
  • tcpdump网络监控和数据采集工具
  • sb0x一个简单而轻量级的渗透测试框架。
  • chameleon避免代理分类的工具。
  • w3afWeb应用攻击和审计框架。
  • Katana基于Python的Google Hacking工具
  • flawfinder在源代码中搜索潜在的安全缺陷。