testssl

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • relay-scanner：一个SMTP中继扫描程序。
  • anti-xss：XSS漏洞扫描程序。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • untwister：用于prng的种子回收工具。
  • findmyhash：使用免费在线服务破解不同类型的哈希
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。