vulnerability-scanners

黑客工具

一个 IIS 短文件名枚举工具

Web Cache Vulnerability Scanner 是一套基于 Go 的命令行工具，用于测试网络缓存投毒。由 Hackmanit GmbH 开发 (http://hackmanit.de/)。

OWASP Joomla 漏洞扫描器项目 https://www.secologist.com/

专为供应链漏洞扫描设计的快速应急响应工具

用于自动化侦察、笔记与漏洞分析的 AI 驱动渗透测试助手

AutoPWN Suite 是一个用于自动扫描漏洞与攻击系统的项目。

Jok3r v3 BETA 2 - 网络与 Web 渗透测试自动化框架

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

MagicRecon 是一个强大的 shell script，用于最大化目标的资讯搜集与资料收集过程并寻找常见漏洞，同时将取得的结果以各种格式有组织地存储在目录中。

Apache 阻挡恶意机器人、垃圾 Referer、漏洞扫描器、恶意软件、广告软件、勒索软件、恶意网站、Wordpress 主题探测器，以及针对累犯的 Fail2Ban 监狱

一个开源的、开箱即用的漏洞批量验证框架

Docker 容器漏洞扫描

🍉一款基于 Python-Django 的多功能 Web 安全渗透测试工具，包含漏洞扫描、端口扫描、指纹识别、目录扫描、旁站扫描、域名扫描等功能。

Robber 是一个用于寻找易受 DLL 劫持影响的可执行文件的开源工具

Jackhammer - 解决所有安全团队问题的安全漏洞评估与管理工具。

一个免费且开源的漏洞数据库及其影响的软件包，并提供聚合与关联这些漏洞的工具。由 NLnet 赞助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文档位于 https://vulnerablecode.readthedocs.org/

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

用 Rust 编写的快速工具，用于扫描客户端原型污染漏洞。🦀

PatrOwl - 开源、智能且可扩展的安全运维协调平台

扫描软件物料清单 (SBOM) 以寻找安全漏洞

Jie 是一款专为网页应用程序精心打造的综合性安全性评估与渗透工具。其强大的功能套件包含漏洞扫描、信息收集与渗透攻击，是安全专业人员与渗透测试人员不可或缺的工具组。

极速的渗透测试套件。

Red Team Toolkit 是一个开源的 Django 进攻型 Web 应用程序，整合了红队演练中常用的实用攻击工具。