webshag

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • reconscan：网络侦察和脆弱性评估工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • opendoor：OWASP目录访问扫描程序。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • corstest：一个简单的CORS错误配置检查器。