tls-prober

  • pax-oracle：用于PKCS7填充oracle攻击的CLI工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • codetective：根据其表示形式的痕迹确定所用加密/编码算法的工具。
  • jwt-key-recovery：恢复用于签署JWT令牌的公钥。
  • identywaf：盲WAF识别工具。
  • xprobe2：一个活跃的操作系统指纹识别工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • smtpmap：用于标识给定主机上正在运行的SMTP软件的工具。