rdp-sec-check

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • comission：白盒CMS分析。
  • parameth：此工具可用于快速发现get和post参数。