Konan

  • testssl：测试TLS/SSL加密。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ipv6toolkit：Si6网络的IPv6工具包
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。