testssl

  • passhunt：在驱动器中搜索包含密码的文档。
  • cero：从任意主机的SSL证书中刮取域名。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • changeme：默认凭证扫描程序。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。