smartphone-pentest-framework

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • dirhunt：查找没有暴力行为的Web目录。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • dnspredict：DNS预测。
  • comission：白盒CMS分析。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。