testssl

  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • morxkeyfmt：从stdin读取私钥并输出格式化数据值。
  • jwt-key-recovery：恢复用于签署JWT令牌的公钥。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。