maryam

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • vscan：HTTPS/漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • rita：真正的情报威胁分析。
  • openscap：开放源代码安全遵从性解决方案。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。