skipfish

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • themole：自动SQL注入开发工具。
  • ipv6toolkit：Si6网络的IPv6工具包
  • roadtx：Azure AD和O365探索框架
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。