testssl

  • openscap：开放源代码安全遵从性解决方案。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • webxploiter：一个OWASP 10大安全扫描器。
  • untwister：用于prng的种子回收工具。
  • yaaf：又一个管理员搜索工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。