blackbox-scanner

  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • sslcaudit用于对SSL/TLS客户端执行安全审核的实用工具。
  • deblaze一种用于Flex服务器的远程方法枚举工具
  • subdomainer一种从公共资源中获取子域名的工具。
  • evilize用于创建MD5冲突二进制文件的工具。
  • Katana基于Python的Google Hacking工具
  • ikeprobe确定VPN服务器的PSK实现中的漏洞。
  • davtest通过上载测试可执行文件来测试启用WebDAV的服务器,然后(可选)上载允许直接在目标上执行命令或执行其他操作的文件