vbscan

  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • xssizer：自动化XSS漏洞发现与测试工具。