xsspy

  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • googlesub：使用Google Dorks查找域的python脚本。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。