CyberScan

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • tfsec：你的地形代码的安全扫描器。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • stacs：静态令牌和凭证扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • owtf：攻击性（Web）测试框架。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。