vulnerability-scanners

駭客工具

一個 IIS 短檔名列舉工具

Web Cache Vulnerability Scanner 是一套基於 Go 的命令列工具，用於測試網路快取投毒。由 Hackmanit GmbH 開發 (http://hackmanit.de/)。

OWASP Joomla 漏洞掃描器專案 https://www.secologist.com/

專為供應鏈漏洞掃描設計的快速應急響應工具

用於自動化偵察、筆記與漏洞分析的 AI 驅動滲透測試助手

AutoPWN Suite 是一個用於自動掃描漏洞與攻擊系統的專案。

Jok3r v3 BETA 2 - 網路與 Web 滲透測試自動化框架

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

MagicRecon 是一個強大的 shell script，用於最大化目標的資訊蒐集與資料收集過程並尋找常見漏洞，同時將取得的結果以各種格式有組織地儲存在目錄中。

Apache 阻擋惡意機器人、垃圾 Referer、漏洞掃描器、惡意軟體、廣告軟體、勒索軟體、惡意網站、Wordpress 主題探測器，以及針對累犯的 Fail2Ban 監獄

一個開源的、開箱即用的漏洞批量驗證框架

Docker 容器漏洞掃描

🍉一款基於 Python-Django 的多功能 Web 安全滲透測試工具，包含漏洞掃描、埠掃描、指紋識別、目錄掃描、旁站掃描、網域名稱掃描等功能。

Robber 是一個用於尋找易受 DLL 劫持影響的可執行檔的開源工具

Jackhammer - 解決所有安全團隊問題的安全漏洞評估與管理工具。

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

用 Rust 編寫的快速工具，用於掃描客戶端原型汙染漏洞。🦀

PatrOwl - 開源、智慧且可擴充的安全維運協調平台

掃描軟體物料清單 (SBOM) 以尋找安全漏洞

Jie 是一款專為網頁應用程式精心打造的綜合性安全性評估與滲透工具。其強大的功能套件包含漏洞掃描、資訊收集與滲透攻擊，是安全專業人員與滲透測試人員不可或缺的工具組。

極速的滲透測試套件。

Red Team Toolkit 是一個開源的 Django 進攻型 Web 應用程式，整合了紅隊演練中常用的實用攻擊工具。