webscarab

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • linikatz：在Unix上攻击广告的工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • facebot：一个Facebook个人资料和侦察系统。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。