vsaudit

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • w3af：Web应用攻击和审计框架。
  • ratproxy：被动Web应用程序安全评估工具
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。