attk

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • fakenet-ng：下一代动态网络分析工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。