xsspy

  • doork：被动脆弱性审核员。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • barmie：Java RMI枚举和攻击工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。