atscan

  • massbleed：自动Pentest侦察扫描仪。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • spaf：Static Php Analysis and Fuzzer.
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。