xsspy

  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • flashscanner：Flash XSS扫描仪。
  • slurp-scanner：评估S3存储桶的安全性。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • uw-zone：多线程、随机IP分区器。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。