xsss

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sandsifter：x86处理器引信。
  • w3af：Web应用攻击和审计框架。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Katana：基于Python的Google Hacking工具
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。