uatester

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • second-order：二阶子域接管扫描程序。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • freeipmi：传感器监控、系统事件监控、电源控制和串行局域网（SOL）。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • networkmap：后利用网络映射器。