xsss

  • massbleed：自动Pentest侦察扫描仪。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • kadimus：LFI扫描和利用工具。