webborer

  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • littleblackbox渗透测试工具,在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • DFIRtriageWindows数字取证工具
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • lightbulb用于审核Web应用程序防火墙的python框架。
  • xxexploiter它生成XML有效负载,并自动启动服务器来服务所需的DTD或进行数据过滤。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.