AttackSurfaceMapper

  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • sawef：发送攻击Web表单。
  • avet：防病毒规避工具
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。