xsser

  • irpas：网络间路由协议攻击套件。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • spaghetti：Web应用程序安全扫描程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • evine：交互式CLI网络爬虫。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • pwncat-caleb：一个后开发平台。