openvas-manager

  • corsy：CORS错误配置扫描仪。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • owtf：攻击性（Web）测试框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • barq：AWS云后开发框架。