vuls

  • faradaysec：协同渗透测试和漏洞管理平台。
  • netscan2：主动/被动网络扫描仪。
  • scoutsuite：多云安全审计工具。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • s3scanner：扫描打开的S3桶并倾倒。
  • massbleed：自动Pentest侦察扫描仪。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。