xsssniper

  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • wpforce：WordPress攻击套件。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。