vbscan

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • subscraper：通过各种技术执行子域枚举的工具。
  • weevely：武器化网壳。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • hwk：数据包制作和无线网络淹没工具的收集
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。