nsdtool

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • hbad：这个工具可以让你测试客户的心血错误。