vsaudit

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • thefuzz：CLI模糊工具。