vulscan

  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • sipscan：SIP扫描仪。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • roadlib：Azure AD和O365探索框架
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • git-dumper：从网站转储git存储库的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。