opencanary_web

  • xssless：用python编写的自动化XSS有效负载生成器。
  • fiked：fakeiked，或者简称fiked，是一个假的ike守护进程，它支持足够的标准和思科扩展来攻击常见的不安全的基于cisco vpn psk+xauth的ipsec身份验证设置，这可以被描述为半mitm攻击。Fiked可以模拟VPN网关的IKE响应程序以捕获Xauth登录凭据；它当前不执行完整MITM的客户端部分。
  • fakeap：黑炼金术的假AP生成数千个伪造的802.11b接入点。躲在假美联社刺耳的信标架中，一览无余。
  • cintruder：绕过Captchas的自动测试工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • brutexss：跨站点脚本BruteForcer。