vbscan

  • pappy-proxy：Web应用程序测试的拦截代理。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • roadrecon：Azure AD和O365探索框架
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。