dumb0

  • php-findsock-shell：php+c中的findsock shell实现。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • XSpear：一款强大的XSS扫描器
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。