passhunt

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • graphql-cop：GraphQL漏洞扫描程序。
  • dpscan：德鲁普脆弱性扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • XSStrike：高级XSS检测和利用套件。
  • vsaudit：VoIP安全审计框架。