vsaudit

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • afl：基于编译时仪器和遗传算法的安全引信
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。