xattacker

  • locasploit：本地枚举和利用框架。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • badkarma：高级网络侦察工具包。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。