xssscan

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • liffy：本地文件包含利用工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • richsploit：RichFaces开发工具包。
  • gatecrasher：在python中开发的网络审计和分析工具。