sslscan

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • morxtraversal：路径遍历检查工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • cmsscanner：CMS扫描仪框架。
  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。