xsspy

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • commentor：从指定的URL资源中提取所有注释。