wfuzz

  • mwebfp：大型Web指纹打印机。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • The Social-Engineer Toolkit：社会工程学工具包
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • mitm6：通过IPv6连接IPv4。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。