gvmd

  • drupwn：Drupal枚举和利用工具。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • Traxss：自动化的XSS漏洞扫描程序
  • webtech：识别网站上使用的技术。
  • gospider：用围棋写的快速蜘蛛网。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • sipvicious：用于审核SIP设备的工具