xsspy

  • phpsploit：一款隐蔽的后门交互shell工具
  • typo-enumerator：枚举typo3版本和扩展名。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • umap：USB主机安全评估工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • bbqsql：SQL注入利用工具。