pentestly

  • testssl.sh：测试TLS/SSL加密
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • iptv：搜索和暴力强制非法的IPTV服务器。
  • metasploit-autopwn：元sploit的db_autodown插件。