vscan

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • dive：用于探索docker图像中每一层的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • tfsec：你的地形代码的安全扫描器。
  • flashscanner：Flash XSS扫描仪。