tplmap

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • snuck：自动XSS过滤器旁路。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • klar：Clair和Docker注册表的集成。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • swarm：分布式渗透测试工具。