testssl

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • kiterunner：上下文内容发现工具。
  • assetfinder：查找可能与给定域相关的域和子域。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • x-rsa：包含RSA中的许多攻击类型，如Hasted、公模、中国剩余定理。