tls-prober

  • daredevil：执行（高阶）相关功率分析攻击（CPA）的工具。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • hashrat：哈希工具支持MD5、SHA1、SHA256、SHA512、Whirlpool、JH及其HMAC。
  • pax：用于PKCS7填充oracle攻击的CLI工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • tlshelpers：帮助处理X.509证书和TLS问题的shell脚本的集合。
  • testssl.sh：测试TLS/SSL加密
  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。