xsser

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • pyjfuzz：python json引信。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • XSStrike：高级XSS检测和利用套件。
  • brutexss：跨站点脚本BruteForcer。