xsser

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。