domi-owned

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • evilmaid：TrueCrypt加载器后门，用于嗅探卷密码
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • phoss：嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。
  • shreder：一个强大的多线程SSH协议密码暴力工具。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • php-rfi-payload-decoder：解码和分析用PHP开发的RFI有效负载。