XSS’OR

  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • spaf：Static Php Analysis and Fuzzer.
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • domained：多功能子域名枚举工具
  • zzuf：透明应用输入引信。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • firewalk：主动侦察网络安全工具