visql

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • dalfox：参数分析和XSS扫描工具。
  • attk：Trend Micro反威胁工具包。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。