xsspy

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • s3enum：Amazon S3存储桶枚举。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • swftools：SWF操作和创建实用程序的集合
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。