testssl.sh

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • xsss：一个暴力的跨站点脚本扫描器。
  • drupal-module-enum：枚举Drupal模块。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • parameth：此工具可用于快速发现get和post参数。