tlspretense

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • h2t：扫描网站并建议应用安全标题。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。