tlsfuzzer

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • ja3：以易于生成和共享的方式创建SSL客户端指纹的标准。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • spike：免疫安全委员会在C中的引信制造工具包
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • httpsscanner：测试SSL Web服务器强度的工具。