gethsploit

  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • DarkScrape：一个暗网情报数据抓取工具
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • testssl：测试TLS/SSL加密。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。