ssllabs-scan

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • tactical-exploitation：现代战术开发工具包。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • prowler：用于AWS安全评估、审计和强化的工具。