websploit

  • dalfox：参数分析和XSS扫描工具。
  • sdnpwn：SDN渗透测试工具包。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • testssl.sh：测试TLS/SSL加密
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • prowler：用于AWS安全评估、审计和强化的工具。