v3n0m

  • vais：SWF漏洞和信息扫描仪。
  • habu：python网络黑客工具包。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • tachyon-scanner：快速多线程Web发现工具。
  • peass：特权升级脚本套件（带有颜色）。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。