vsaudit

  • spaf：Static Php Analysis and Fuzzer.
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • canari：马耳他的转型框架
  • domained：多功能子域名枚举工具
  • ripdc：映射与给定IP地址或域名相关的域的脚本。