asp-audit

  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。