opendoor

  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • pixload：图像有效载荷创建/注入工具。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • h2t：扫描网站并建议应用安全标题。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。