domi-owned

  • cupp：通用用户密码探查器
  • compp：“公司密码档案器”帮助为目标公司制作“暴力力量”字表。
  • urlextractor：信息收集与管理；网站侦察。
  • XSStrike：高级XSS检测和利用套件。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • morxbook：一个用Perl编写的密码破解工具，通过HTTPS对特定的Facebook用户执行基于字典的攻击。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • webacoo：Web后门cookie脚本工具包。