XSSCon

  • x8隐藏参数发现套件。
  • letmefuckit-scanner扫描并利用magento。
  • fuzzball2一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • enum4linux用于枚举来自Windows和Samba系统的信息的工具。
  • monsoon一个快速HTTP枚举器,允许您执行大量HTTP请求。
  • apnbf一个小的python脚本,用于枚举GTP-C语言设备上的有效APN(访问点名称)。
  • fuxploider自动检测和利用文件上传表单缺陷的过程的工具。
  • jooforceJoomla密码强力测试仪。