xsss

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • sqid：SQL注入挖掘器。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • smtp-fuzz：简单的SMTP引信。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。