sslscan

  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • spiga：可配置的Web资源扫描仪。
  • hbad：这个工具可以让你测试客户的心血错误。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。