ssllabs-scan

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • subjack：用Go编写的子域接管工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • hlextend：纯python散列长度扩展模块。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。