grepforrfi

  • opendoor：OWASP目录访问扫描程序。
  • bbscan：一个小批量Web漏洞扫描程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • cloudsploit：AWS安全扫描检查。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • Vxscan：一款python3写的综合扫描工具
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。