vulscan

  • XSSCon：一个简洁高效的XSS扫描工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。