atscan

  • XSS Payloads跨站点脚本xss payloads生成器。
  • o-saft一种工具,用于显示有关SSL证书的信息,并根据给定的密码列表和各种SSL配置测试SSL连接。
  • WeblogicScanWeblogic一键漏洞扫描检测工具
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • videosnarf一种新的PCAP分析安全评估工具
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • tplmap服务器端模板自动注入检测与开发工具。