xsspy

  • owtf：攻击性（Web）测试框架。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • corstest：一个简单的CORS错误配置检查器。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • vbrute：虚拟主机蛮力。
  • ipv6toolkit：Si6网络的IPv6工具包
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。