webscarab

  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • striptls：StartTLS剥离攻击的代理POC实现。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • s3scanner：扫描打开的S3桶并倾倒。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • xsspy：Web应用程序XSS扫描仪。