cybercrowl

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • plown：用于PLONE CMS的安全扫描仪。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。