XSS-Freak

  • letmefuckit-scanner：扫描并利用magento。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • dudley：基于块的漏洞模糊框架。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。