sb0x

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • Traxss：自动化的XSS漏洞扫描程序
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。
  • hdcp-genkey：从泄漏的主密钥生成HDCP源密钥和接收器密钥。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。