xsspy

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • rtlizer：简单的频谱分析仪。
  • bsqlbf：盲SQL注入强力钳。
  • keye：基于内容长度差异的网站变化检测工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • DFIRtriage：Windows数字取证工具
  • xssizer：自动化XSS漏洞发现与测试工具。