testssl

  • passhunt在驱动器中搜索包含密码的文档。
  • cero从任意主机的SSL证书中刮取域名。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • v3n0m一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • changeme默认凭证扫描程序。
  • pyfiscan免费的Web应用程序漏洞和版本扫描程序。
  • joomlavs黑盒,红宝石供电,Joomla漏洞扫描仪。
  • cookie-cadger用于Wi-Fi或有线以太网连接的审核工具。