xsspy

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • slurp：S3桶枚举器
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • remot3d：对PHP语言的简单利用。