xsssniper

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • sharpfuzz：基于AFL的模糊测试。网。
  • typo-enumerator：枚举typo3版本和扩展名。
  • albatar：python中的sqli开发框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • xsspy：Web应用程序XSS扫描仪。