wafninja

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • xsss：一个暴力的跨站点脚本扫描器。
  • radamsa：通用变异引信
  • oscanner：一个用Java开发的Oracle评估框架。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • XSStrike：高级XSS检测和利用套件。
  • dudley：基于块的漏洞模糊框架。