xssya

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • barmie：Java RMI枚举和攻击工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • aquatone：对域名进行侦察的一组工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • krbrelayx：Kerberos无约束委派滥用工具包。