sandy

  • pax：用于PKCS7填充oracle攻击的CLI工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • nray：分布式端口扫描仪。
  • clair：容器的漏洞静态分析。
  • typo-enumerator：枚举typo3版本和扩展名。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • xcname：用于枚举CNAME记录中过期域的工具。