xsspy

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • gpredict：实时卫星跟踪和轨道预报应用。
  • enumiax：IAX枚举器。
  • habu：python网络黑客工具包。
  • corsy：CORS错误配置扫描仪。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…