bluebox-ng

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • corsy：CORS错误配置扫描仪。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。