XSS’OR

lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
weirdaal：AWS攻击库。
bbscan：一个小批量Web漏洞扫描程序。
openvas：OpenVAS扫描守护进程
webshag：多线程、多平台的Web服务器审计工具。