Vxscan

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • attk：Trend Micro反威胁工具包。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。