tlsfuzzer

  • testssl.sh：测试TLS/SSL加密
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • morxkeyfmt：从stdin读取私钥并输出格式化数据值。
  • gnutls2：在可靠传输层上提供安全层的库（版本2）
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。