sqlsus

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • subjs：从URL或子域列表中获取javascript文件。
  • stews：用于枚举WebSocket的安全工具。
  • astra：RESTAPI的自动化安全测试。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。