ezXSS

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • trinity：Linux系统称之为Fuzzer。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • grr：高吞吐量引信和法令二进制仿真器。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • stews：用于枚举WebSocket的安全工具。
  • xsssniper：自动XSS发现工具
  • yawast：Yawast Antecedent Web应用程序安全工具包。