testssl

  • Katana：基于Python的Google Hacking工具
  • goohak：针对目标域自动启动谷歌黑客查询。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • roadrecon：Azure AD和O365探索框架
  • flashscanner：Flash XSS扫描仪。
  • haiti：用于标识给定哈希的哈希类型的CLI工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • spiga：可配置的Web资源扫描仪。