xsser

  • DarkScrape：一个暗网情报数据抓取工具
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。