xssizer

  • smtp-fuzz：简单的SMTP引信。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • XSpear：一款强大的XSS扫描器
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • webrute：Web服务器目录暴力工具。