xsspy

  • xssizer：自动化XSS漏洞发现与测试工具。
  • parameth：此工具可用于快速发现get和post参数。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • crackql：GraphQL密码暴力和模糊工具
  • subjs：从URL或子域列表中获取javascript文件。