xsspy

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • kubestriker：Kubernetes的快速安全审计工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • s3enum：Amazon S3存储桶枚举。
  • testssl.sh：测试TLS/SSL加密
  • sn1per：自动Pentest侦察扫描仪。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。