wsfuzzer

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • laf：登录区域查找器：扫描主机的登录面板。
  • parampampam：此工具用于brute discover GET和POST参数。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • webslayer：一种专门设计用于强制Web应用程序的工具。