fockcache

  • xsssniper：自动XSS发现工具
  • oscanner：一个用Java开发的Oracle评估框架。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • http-fuzz：一个简单的HTTP引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • wpbf：多线程Wordpress强力钳。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。