testssl

  • subjack：用Go编写的子域接管工具。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • vbrute：虚拟主机蛮力。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • yaaf：又一个管理员搜索工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • corscanner：快速CORS错误配置漏洞扫描程序。