testssl.sh

  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • aespipe：从stdin读取数据并将加密或解密的结果输出到stdout。
  • openvas：OpenVAS扫描守护进程
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。