casefile

  • testssl：测试TLS/SSL加密。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • chaos-client：转到客户端与混沌数据集API通信。
  • umap：USB主机安全评估工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • openscap：开放源代码安全遵从性解决方案。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。