wordpress-exploit-framework

  • dawnscannerRuby编写的Web应用程序的静态分析安全扫描器。
  • uatester用户代理字符串测试仪
  • xsspyWeb应用程序XSS扫描仪。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • subterfuge中间人自动攻击框架
  • l0l开发工具包。
  • aclpwn使用猎犬攻击Active Directory ACL。
  • darkjumper此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。