vsaudit

  • x8：隐藏参数发现套件。
  • graphql-cop：GraphQL漏洞扫描程序。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。