XSS’OR

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • mdk3：WLAN渗透工具
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • spaf：Static Php Analysis and Fuzzer.