lunar

  • gvmd：绿骨漏洞管理器
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。