testssl

  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • subjack：用Go编写的子域接管工具。
  • darkdump：直接从终端搜索Deep Web。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • bluescan：蓝牙设备扫描仪。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • webshag：多线程、多平台的Web服务器审计工具。