sslyze

  • princeprocessor使用王子算法的独立密码候选生成器。
  • evillimiter限制同一网络上设备的带宽而不进行访问的工具。
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • tpcattpcat基于eff的pcapdiff。TPCAT将分析两个数据包捕获(以防火墙的每一侧为例),并报告在源捕获上看到但没有到达目标的任何数据包。
  • commentor从指定的URL资源中提取所有注释。
  • cloakify简单的数据过滤;避开DLP/MLS设备;分析师的社会工程;避开AV检测。
  • bokkenRadare2和Pyew的GUI。