lulzbuster

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • ivre-web：网络侦察框架（Web应用程序）
  • owtf：攻击性（Web）测试框架。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • magescan：扫描magento站点以获取信息。