xsss

  • darkdump：直接从终端搜索Deep Web。
  • sandsifter：x86处理器引信。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • firewalk：主动侦察网络安全工具
  • wups：用于Windows的UDP端口扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。