vais

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • taipan：Web应用程序安全扫描程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • sipscan：SIP扫描仪。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。