testssl.sh

  • xsspy：Web应用程序XSS扫描仪。
  • drupal-module-enum：枚举Drupal模块。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • hwk：数据包制作和无线网络淹没工具的收集