hakku

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • loot：敏感信息提取工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • pykek：Kerberos利用工具包。
  • firewalk：主动侦察网络安全工具