vsaudit

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • leaklooker：使用shodan查找打开的数据库。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • slurp-scanner：评估S3存储桶的安全性。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • gloom：Linux渗透测试框架。
  • w13scan：一款插件化基于流量分析的被动扫描器