xattacker

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • wpbf：多线程Wordpress强力钳。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • nosqli：NoSQL扫描仪和注射器。