testssl

  • homepwn：用于物联网设备测试的瑞士军刀。
  • wpscan：黑盒WordPress漏洞扫描程序
  • wups：用于Windows的UDP端口扫描仪。
  • hbad：这个工具可以让你测试客户的心血错误。
  • DFIRtriage：Windows数字取证工具
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。