xorsearch

  • Hash-Identifier：识别加密数据哈希值hash的脚本
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • hash-extender：散列长度扩展攻击工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • posttester：一个JAR文件，它将向服务器发送POST请求，以测试柏林混沌通信大会上讨论的哈希冲突漏洞。
  • pax：用于PKCS7填充oracle攻击的CLI工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • argon2：密码hash argon2，phc的赢家。