xattacker

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • habu：python网络黑客工具包。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • plown：用于PLONE CMS的安全扫描仪。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。