httpsscanner

  • laf：登录区域查找器：扫描主机的登录面板。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • roadtx：Azure AD和O365探索框架
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。