passhunt

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • RapidScan：自动化多工具Web漏洞扫描器
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • cero：从任意主机的SSL证书中刮取域名。
  • sctpscan：用于发现和安全的网络扫描仪。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。