wafw00f

  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • swarm：分布式渗透测试工具。
  • locasploit：本地枚举和利用框架。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • Vxscan：一款python3写的综合扫描工具
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • astra：RESTAPI的自动化安全测试。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。