uppwn

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • comission：白盒CMS分析。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。