testssl

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • smbsr：在SMB共享中查找有趣的内容。
  • Nmap：用于网络发现和安全审核的实用程序
  • cent：社区版核心模板。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • kadimus：LFI扫描和利用工具。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。