testssl

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ciphertest：使用gnutls的更好的SSL密码检查程序。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。