vulscan

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • unicornscan：一个新的信息收集和关联引擎。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • vsaudit：VoIP安全审计框架。
  • barmie：Java RMI枚举和攻击工具。
  • webtech：识别网站上使用的技术。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。