testssl.sh

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • taipan：Web应用程序安全扫描程序。
  • bss：蓝牙堆栈粉碎器/引信
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。