vulscan

  • XSSCon：一个简洁高效的XSS扫描工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • openvas-scanner：openvas扫描守护进程
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • uw-udpscan：多线程UDP扫描仪。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • laf：登录区域查找器：扫描主机的登录面板。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。