xwaf

  • darkmysqli：多用途mysql注入工具
  • jexboss：jboss验证和利用工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • liffy：本地文件包含利用工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。