bluescan

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • multiscanner：模块化文件扫描/分析框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • whitewidow：SQL漏洞扫描程序。
  • corstest：一个简单的CORS错误配置检查器。
  • roadrecon：Azure AD和O365探索框架