F-NAScan

  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • stews用于枚举WebSocket的安全工具。
  • ApkAnalyser一键提取安卓应用APK敏感信息
  • testssl测试TLS/SSL加密。
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • cipherscan一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • enumerate-iam枚举与AWS凭据集关联的权限。
  • gospider用围棋写的快速蜘蛛网。