xsssniper

  • vsaudit：VoIP安全审计框架。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • cintruder：绕过Captchas的自动测试工具。