Vxscan

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • climber：检查Unix/Linux系统的权限提升。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dnsbf：在IP范围内搜索可用的域名。
  • xsspy：Web应用程序XSS扫描仪。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。