xsser

  • http-fuzz：一个简单的HTTP引信。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • detectem：在网站上检测软件及其版本。
  • swftools：SWF操作和创建实用程序的集合
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • bt_audit：蓝牙审计
  • simple-ducky：有效载荷发生器。