#1基于 Python 的图形界面封装 Nmap,提供快速扫描、自定义服务检测以及用户可控参数,用于网络侦察和漏洞评估。

Tetsuo 套接字库

XIP 通过应用一组用于绕过安全措施(例如黑名单过滤、WAF 等)的变换来生成 IP 地址列表。

微型可嵌入的 DNS 服务器

确定远程 F5 BIG-IP 管理接口正在运行的软件版本。

SSLScan测试SSL/TLS启用的服务,以发现支持的密码套件

从Zeek网络流生成高效的IPv4黑名单,使用多种优先级模型(new, consistent, random forest)识别新兴和持续的攻击者,针对IoT环境进行了优化。

用于测试WAF功能的程序

该脚本旨在检测一系列配置中易受攻击的服务器(CVE-2014-0224)。它尝试使用每个受影响的协议版本(SSLv3、TLSv1、TLSv1.1和TLSv1.2)进行协商,并公布一套全面的密码套件。

用于 CVE-2020-1472 的测试脚本,同时支持 RPC/TCP 和 RPC/SMB

此 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。