host-extract

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • uatester：用户代理字符串测试仪
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • vault-scanner：瑞士军刀黑客。
  • brutexss：跨站点脚本BruteForcer。