sslmap

  • jok3r：网络和Web Pentest框架。
  • dirhunt：查找没有暴力行为的Web目录。
  • morxkeyfmt：从stdin读取私钥并输出格式化数据值。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • subover：强大的子域接管工具。
  • openscap：开放源代码安全遵从性解决方案。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。