phonia

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • recsech：在目标网页上进行脚印和侦察的工具。
  • wolpertinger：分布式端口扫描仪。