openvas-scanner

  • Traxss：自动化的XSS漏洞扫描程序
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • roadtx：Azure AD和O365探索框架
  • sqlmap：自动SQL注入和数据库接管工具
  • flashscanner：Flash XSS扫描仪。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。