tlspretense

  • cero：从任意主机的SSL证书中刮取域名。
  • XSSCon：一个简洁高效的XSS扫描工具
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • nomorexor：使用频率分析帮助猜测文件256字节XOR密钥的工具
  • yawast：Yawast Antecedent Web应用程序安全工具包。