sslmap

  • tls-attacker：一个基于Java的TLS库分析框架。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • stacs：静态令牌和凭证扫描器。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS