tls-prober

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • pybozocrack：在python中的一个愚蠢而有效的MD5破解程序。
  • bruteforce-luks：尝试查找LUKS加密卷的密码。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）