OneForAll

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • jok3r：网络和Web Pentest框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • citadel：开放式工具库。
  • fi6s：IPv6网络扫描器设计为快速。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • xsspy：Web应用程序XSS扫描仪。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。