asp-audit

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • umap：USB主机安全评估工具。
  • rtlizer：简单的频谱分析仪。
  • spaf：Static Php Analysis and Fuzzer.
  • Yaazhini：免费Android APK和API漏洞扫描器
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。