vbscan

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • Traxss：自动化的XSS漏洞扫描程序
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • dockerscan：Docker安全分析和黑客工具。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • oscanner：一个用Java开发的Oracle评估框架。
  • gowitness：使用Chrome Headless的golang网络截图工具。