xattacker

  • hasere：使用谷歌和必应发现vhosts。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • dnmap：分布式NMAP框架