xsser

  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • backfuzz：网络协议模糊工具包。
  • fbht：Facebook黑客工具