ssllabs-scan

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • sandy：开源三星手机加密评估框架
  • 0trace：跃点枚举工具。
  • weirdaal：AWS攻击库。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。