wordbrutepress

  • rarcrack：这个程序使用Bruteforce算法来查找正确的密码（rar，7z，zip）。
  • samdump2：从Windows NT/2K/XP安装中转储密码哈希
  • yaaf：又一个管理员搜索工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xsspy：Web应用程序XSS扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。