xsspy

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • doork：被动脆弱性审核员。
  • bbqsql：SQL注入利用工具。