cybercrowl

  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • s3enum：Amazon S3存储桶枚举。
  • whitewidow：SQL漏洞扫描程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。