testssl

  • hbad：这个工具可以让你测试客户的心血错误。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • vbrute：虚拟主机蛮力。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。