openvas-libraries

  • Katana：基于Python的Google Hacking工具
  • vbrute：虚拟主机蛮力。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • RapidScan：自动化多工具Web漏洞扫描器
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。