cybercrowl

  • graphw00f：GraphQL端点检测和引擎指纹。
  • takeover：子域接管漏洞扫描程序。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • wolpertinger：分布式端口扫描仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包