skipfish

  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • xwaf：自动WAF旁路工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • roadrecon：Azure AD和O365探索框架
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。