vbscan

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • Vxscan：一款python3写的综合扫描工具
  • xsspy：Web应用程序XSS扫描仪。
  • climber：检查Unix/Linux系统的权限提升。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。