slurp

  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • ratproxy：被动Web应用程序安全评估工具
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。