xsspy

  • wpsik：WPS扫描和PWN工具。
  • sawef：发送攻击Web表单。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。