phonia

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • RapidScan：自动化多工具Web漏洞扫描器
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • clair：容器的漏洞静态分析。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • h8mail：电子邮件和密码破坏搜索。