xsspy

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • git-dumper：从网站转储git存储库的工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • Katana：基于Python的Google Hacking工具
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • nray：分布式端口扫描仪。
  • webkiller：工具信息收集由Python编写。
  • php-findsock-shell：php+c中的findsock shell实现。