greenbone-security-assistant

  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • nosqli：NoSQL扫描仪和注射器。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • h2t：扫描网站并建议应用安全标题。
  • dive：用于探索docker图像中每一层的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。