xsspy

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • wmat：用于测试Webmail帐户的自动工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • xsssniper：自动XSS发现工具
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。