xsspy

  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。