XSSCon

  • poracle：演示填充Oracle攻击的工具。
  • smtp-vrfy：一个SMTP协议黑客。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • waybackpack：下载给定URL的整个回程机器存档。