sploitego

  • WAScan：Web应用程序扫描程序。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • corsy：CORS错误配置扫描仪。
  • hsecscan：HTTP响应头的安全扫描程序。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。