cloudsploit

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • corsy：CORS错误配置扫描仪。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。