webrute

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • videosnarf：一种新的PCAP分析安全评估工具
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • massbleed：自动Pentest侦察扫描仪。
  • XSpear：一款强大的XSS扫描器
  • subdomainer：一种从公共资源中获取子域名的工具。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。