takeover

  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • Arjun一款功能强大的HTTP参数挖掘套件
  • delldracDellDRAC和Dell Chassis Discovery and Brute Forcer。
  • isme扫描VoIP环境,适应企业VoIP,并利用直接连接到IP电话VLAN的可能性。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • dnsadns a是一把dns安全瑞士军刀
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。