sslmap

  • hasere：使用谷歌和必应发现vhosts。
  • billcipher：网站或IP地址的信息收集工具。
  • attk：Trend Micro反威胁工具包。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • padoracle：用Node.js填充Oracle攻击。
  • morxcrack：一种用Perl编写的破解工具，用于对各种哈希算法和CMS salted密码执行基于字典的攻击。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • auto-xor-decryptor：自动XOR解密工具。