v3n0m

  • bluto：侦察，子域暴力，区域传输。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • corstest：一个简单的CORS错误配置检查器。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • corsy：CORS错误配置扫描仪。
  • recsech：在目标网页上进行脚印和侦察的工具。