xsssniper

  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • pulsar：协议学习和状态模糊。
  • spaf：Static Php Analysis and Fuzzer.
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。