xsspy

  • liffy：本地文件包含利用工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • jexboss：jboss验证和利用工具。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • WeebDNS：异步DNS枚举暴力破解工具