scamper

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • whatbreach：osit工具，用于查找被破坏的电子邮件和数据库。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • parameth：此工具可用于快速发现get和post参数。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • chiron：一个一体化的IPv6渗透测试框架。