smartphone-pentest-framework

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • testssl：测试TLS/SSL加密。
  • git-dumper：从网站转储git存储库的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • spike-fuzzer：免疫安全委员会在C.
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。