braa

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • subover：强大的子域接管工具。
  • ratproxy：被动Web应用程序安全评估工具
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • XSS-Freak：基于python3的XSS扫描器