xsspy

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • passhunt：在驱动器中搜索包含密码的文档。
  • jexboss：jboss验证和利用工具。
  • opendoor：OWASP目录访问扫描程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。