xsspy

  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • scout2：用于AWS环境的安全审计工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • homepwn：用于物联网设备测试的瑞士军刀。