xsser

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • filebuster：一种非常快速和灵活的网络引信。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。