xwaf

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。