sslmap

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • easyda：简易Windows域访问脚本。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • subover：强大的子域接管工具。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • hellraiser：漏洞扫描器。
  • WebPathBrute：一个Web目录暴力探测工具