cybercrowl

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sploitego：马耳他自我渗透测试转换。
  • fgscanner：一个高级的开源URL扫描器。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • Traxss：自动化的XSS漏洞扫描程序
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • hostbox-ssh：ssh密码/帐户扫描程序。