xsssniper

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • webrute：Web服务器目录暴力工具。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • mdk3：WLAN渗透工具
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • sharpfuzz：基于AFL的模糊测试。网。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。