xsspy

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • canari：马耳他的转型框架
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • bluto：侦察，子域暴力，区域传输。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • ffuf：快速网络模糊写在Go。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。