xattacker

  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。
  • wpbf多线程Wordpress强力钳。
  • lfifreak一种独特的自动LFI剥削程序,具有绑定/反向外壳。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • uptuxLinux权限提升检查(systemd、dbus、socket fun等)。
  • okadminfinder用于查找管理面板/管理登录页的工具。
  • c5scanConcrete5 CMS的漏洞扫描程序和信息收集程序。
  • nosqliNoSQL扫描仪和注射器。