qark

  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • wildpwn：Unix通配符攻击。