xsspy

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • taipan：Web应用程序安全扫描程序。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • enum4linux-ng：enum4linux的下一代版本。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • cintruder：绕过Captchas的自动测试工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。