XSS’OR

  • brutexss：跨站点脚本BruteForcer。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • openvas-libraries：OpenVas库
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • w3af：Web应用攻击和审计框架。