vsaudit

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • astra：RESTAPI的自动化安全测试。
  • voiper：一个VoIP安全测试工具包，包含若干VoIP模糊器和辅助工具，以协助审计员。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • testssl.sh：测试TLS/SSL加密