webscarab

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • Nmap：用于网络发现和安全审核的实用程序
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • faradaysec：协同渗透测试和漏洞管理平台。