testssl

  • Katana基于Python的Google Hacking工具
  • goohak针对目标域自动启动谷歌黑客查询。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • roadreconAzure AD和O365探索框架
  • flashscannerFlash XSS扫描仪。
  • haiti用于标识给定哈希的哈希类型的CLI工具。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • spiga可配置的Web资源扫描仪。