webscarab

  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • netexec：Windows/Active Directory环境最重要的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • msmailprobe：Office 365和Exchange枚举工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • poly：多形网壳。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。