d-tect

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • testssl：测试TLS/SSL加密。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。