vsaudit

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • spiga：可配置的Web资源扫描仪。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • soapui：用于肥皂测试的瑞士军刀。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • sipscan：SIP扫描仪。