xsspy

  • gloom：Linux渗透测试框架。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • enumiax：IAX枚举器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • onionscan：扫描洋葱服务是否存在安全问题。