xattacker

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • cloudsploit：AWS安全扫描检查。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。