xsspy

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • synscan：快速异步半开TCP端口扫描程序
  • cero：从任意主机的SSL证书中刮取域名。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • sdn-toolkit：发现、识别和操作基于SDN的网络