xattacker

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • uatester：用户代理字符串测试仪
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • vais：SWF漏洞和信息扫描仪。