testssl

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • padre：填充Oracle攻击工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • spaghetti：Web应用程序安全扫描程序。
  • sn1per：自动Pentest侦察扫描仪。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ntlmv1-multi：NTLMv1多工具。
  • h2t：扫描网站并建议应用安全标题。