locasploit

  • subover：强大的子域接管工具。
  • testssl.sh：测试TLS/SSL加密
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • sandy：开源三星手机加密评估框架
  • ssrfmap：自动SSRF模糊器和开发工具。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • snmpattack：SNMP扫描器和攻击工具。