xattacker

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • hbad：这个工具可以让你测试客户的心血错误。
  • drupwn：Drupal枚举和利用工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • stacs：静态令牌和凭证扫描器。