xsss

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • browser-fuzzer：浏览器引信3
  • dirstalk：德布斯特/德布的现代替代品。
  • Katana：基于Python的Google Hacking工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。