xsss

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wpforce：WordPress攻击套件。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。