host-extract

  • barmie：Java RMI枚举和攻击工具。
  • backcookie：小后门用饼干。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • drupwn：Drupal枚举和利用工具。
  • webexploitationtool：跨平台Web开发工具包。
  • subdomainer：一种从公共资源中获取子域名的工具。