webscarab

  • easyda：简易Windows域访问脚本。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • phpsploit：一款隐蔽的后门交互shell工具
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • astra：RESTAPI的自动化安全测试。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。