XSStrike

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • spaf：Static Php Analysis and Fuzzer.
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • wpbf：多线程Wordpress强力钳。