OneForAll

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • spike：免疫安全委员会在C中的引信制造工具包
  • revipd：一个简单的反向IP域扫描器。
  • webrute：Web服务器目录暴力工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • snmpattack：SNMP扫描器和攻击工具。
  • prowler：用于AWS安全评估、审计和强化的工具。