xsspy

  • graphw00f：GraphQL端点检测和引擎指纹。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • thcrut：网络发现和操作系统指纹工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • sandcastle：AWS S3 bucket枚举的Python脚本。