xssizer

  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • unicornscan：一个新的信息收集和关联引擎。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • darkdump：直接从终端搜索Deep Web。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件