xsspy

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • yasat：又一个愚蠢的审计工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • grype：容器映像和文件系统的漏洞扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。