xattacker

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • pixload：图像有效载荷创建/注入工具。
  • ffuf：快速网络模糊写在Go。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • dirble：快速目录扫描和刮削工具。