testssl.sh

  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • posttester：一个JAR文件，它将向服务器发送POST请求，以测试柏林混沌通信大会上讨论的哈希冲突漏洞。
  • mooscan：Moodle LMS扫描仪。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • w3af：Web应用攻击和审计框架。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • hostbox-ssh：ssh密码/帐户扫描程序。