testssl

  • pwdlyser：基于python的cli密码分析器（报告工具）。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • nosqli：NoSQL扫描仪和注射器。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • multiscanner：模块化文件扫描/分析框架。