asp-audit

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • prads：是一个“被动实时资产检测系统”。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • mooscan：Moodle LMS扫描仪。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • novahot：用于渗透测试的Webshell框架。