xattacker

  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • F-NAScan：一款网络资源扫描工具
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。