slurp

  • GitrobGitHub敏感信息泄露扫描工具,拥有漂亮的WEB UI。
  • littleblackbox渗透测试工具,在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • gitdorkerPython程序,通过使用大量的傻瓜库从GitHub中窃取机密。
  • responderLLMNR和NBT-NS泊松器,内置http/smb/mssql/ftp/ldap rogue身份验证服务器,支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • revipd一个简单的反向IP域扫描器。
  • pyssltest一个Python多线程脚本,使用QualysSslabsAPI测试SSL缺陷。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。