v3n0m

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • owtf：攻击性（Web）测试框架。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • kadimus：LFI扫描和利用工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • h2t：扫描网站并建议应用安全标题。