sqlivulscan

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • WebPathBrute：一个Web目录暴力探测工具
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。