testssl

  • takeover：子域接管漏洞扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • sctpscan：用于发现和安全的网络扫描仪。
  • linikatz：在Unix上攻击广告的工具。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。