xsssniper

  • The Social-Engineer Toolkit：社会工程学工具包
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • riwifshell：网络后门-感染-浏览器。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。