xsspy

  • Katana：基于Python的Google Hacking工具
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • climber：检查Unix/Linux系统的权限提升。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。