sipshock

  • testssl：测试TLS/SSL加密。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • kubestriker：Kubernetes的快速安全审计工具。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。