v3n0m

  • httpsscanner：测试SSL Web服务器强度的工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • xwaf：自动WAF旁路工具。
  • parameth：此工具可用于快速发现get和post参数。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • corstest：一个简单的CORS错误配置检查器。
  • xsss：一个暴力的跨站点脚本扫描器。