vsaudit

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • WebPathBrute：一个Web目录暴力探测工具
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。