vsaudit

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • fi6s：IPv6网络扫描器设计为快速。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • anti-xss：XSS漏洞扫描程序。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • corstest：一个简单的CORS错误配置检查器。