Metasploit

  • xsspyWeb应用程序XSS扫描仪。
  • tcpdump网络监控和数据采集工具
  • joomlascanJoomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。
  • lotophagi一个相对紧凑的Perl脚本,用于扫描远程主机的默认(或通用)LotusNSF和Box数据库。
  • eapeak支持EAP的无线网络的分析套件。
  • dontgo403绕过40X响应代码的工具。。