prowler

  • ssllabs-scan用于SSL实验室API的命令行客户端
  • bamf-framework一个模块化框架,设计为针对僵尸网络发起攻击的平台。
  • dontgo403绕过40X响应代码的工具。。
  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • XSS-Freak基于python3的XSS扫描器
  • pentestlypython和powershell内部渗透测试框架。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • shuffledns用围棋编写的massdns的包装器,允许您枚举有效的子域。