attk

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • sdnpwn：SDN渗透测试工具包。
  • corsy：CORS错误配置扫描仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。