openvas-cli

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • testssl.sh：测试TLS/SSL加密
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • notspikefile：基于Linux的文件格式模糊化工具
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。