XSStrike

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • rawr：快速评估网络资源。Web枚举器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。