visql

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • kubestriker：Kubernetes的快速安全审计工具。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。