xsspy

  • hostbox-ssh：ssh密码/帐户扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • jexboss：jboss验证和利用工具。
  • sipscan：SIP扫描仪。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • subscraper：通过各种技术执行子域枚举的工具。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。