testssl

  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • openvas-cli：OpenVAS命令行界面
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • demiguise：用于RedTeams的HTA加密工具。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。