xsssniper

  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • x8：隐藏参数发现套件。
  • hakku：用于渗透测试工具的简单框架。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。