openvas-scanner

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ImXSS：Java版开源XSS漏洞测试平台
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • sigthief：窃取签名并一次生成一个无效签名。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。