xsspy

  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • WeebDNS：异步DNS枚举暴力破解工具
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。