xsser

  • swarm：分布式渗透测试工具。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • binex：格式字符串利用构建工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • openvas-scanner：openvas扫描守护进程
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。