xsspy

  • webxploiter：一个OWASP 10大安全扫描器。
  • whitewidow：SQL漏洞扫描程序。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • roadrecon：Azure AD和O365探索框架
  • sb0x：一个简单而轻量级的渗透测试框架。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。