sslmap

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sdnpwn：SDN渗透测试工具包。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • s3enum：Amazon S3存储桶枚举。
  • yaaf：又一个管理员搜索工具。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • belati：传统的瑞士军刀。