vsaudit

  • XSSCon：一个简洁高效的XSS扫描工具
  • mongoaudit：强大的MongoDB审计和测试工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dpscan：德鲁普脆弱性扫描仪。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • ircsnapshot：从IRC服务器收集信息的工具。