atscan

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • identywaf：盲WAF识别工具。
  • vmap：一个漏洞利用桌面查找工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。