testssl.sh

  • jaadas：联合高级缺陷评估Android应用程序。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • xorsearch：程序在xor、rol或rot编码的二进制文件中搜索给定的字符串。
  • gcrypt：用C++编写的简单文件加密工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。