uppwn

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • xsssniper：自动XSS发现工具
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • trinity：Linux系统称之为Fuzzer。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。