brutexss

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • umap：USB主机安全评估工具。
  • anti-xss：XSS漏洞扫描程序。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • capfuzz：捕获、模糊和拦截Web流量。
  • owtf：攻击性（Web）测试框架。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • scout2：用于AWS环境的安全审计工具。