xattacker

  • morxtraversal：路径遍历检查工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • WeebDNS：异步DNS枚举暴力破解工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • sqid：SQL注入挖掘器。
  • videosnarf：一种新的PCAP分析安全评估工具
  • darkdump：直接从终端搜索Deep Web。