testssl.sh

  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • findmyhash：使用免费在线服务破解不同类型的哈希
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。