testssl

  • Vxscan：一款python3写的综合扫描工具
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • massbleed：自动Pentest侦察扫描仪。
  • roadrecon：Azure AD和O365探索框架
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。