visql

  • XSStrike：高级XSS检测和利用套件。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • s3enum：Amazon S3存储桶枚举。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。