anti-xss

  • msmailprobeOffice 365和Exchange枚举工具。
  • modscan一种新工具,设计用于映射基于SCADA Modbus TCP的网络。
  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • plown用于PLONE CMS的安全扫描仪。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • sitediff使用本地文件作为指纹源对Web应用进行指纹识别。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • ircsnapshot从IRC服务器收集信息的工具。