testssl

  • sandy：开源三星手机加密评估框架
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。