testssl.sh

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • knock：子域扫描仪。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • snow：用于在文本文件中隐藏消息的隐写术程序。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • ciphr：用于编码、解码、加密、解密和散列数据流的CLI工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。