sipshock

  • openscap：开放源代码安全遵从性解决方案。
  • jaadas：联合高级缺陷评估Android应用程序。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • fernmelder：异步大容量DNS扫描器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • redirectpoison：使用301（即永久移动）重定向响应来毒害SIP INVITE请求的目标颁发者的工具。