jaadas

  • XSSCon：一个简洁高效的XSS扫描工具
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • aquatone：对域名进行侦察的一组工具。
  • zeus：AWS审计和强化工具。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • prads：是一个“被动实时资产检测系统”。