xsspy

  • cangibrina：仪表板查找器。
  • cansina：基于Python的Web内容发现工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。