sslmap

  • dontgo403：绕过40X响应代码的工具。。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • stacs：静态令牌和凭证扫描器。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • shareenum：从Windows主机枚举共享的工具。