otori

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • klar：Clair和Docker注册表的集成。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • h2t：扫描网站并建议应用安全标题。
  • slither：用Python 3编写的Solidity静态分析框架。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • openvas-cli：OpenVAS命令行界面
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。