sslyze

  • schnappi-dhcp：可以在没有DHCP的情况下测试网络。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • imagegrep：基于OCR的PDF格式的grep word或图片。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
  • exrex：正则表达式上的不规则方法。exrex是一个命令行工具和python模块，它生成与给定正则表达式等匹配的所有或随机字符串。它是纯Python，没有外部依赖关系。
  • stacs：静态令牌和凭证扫描器。