xsssniper

  • peach-fuzz：简单漏洞扫描框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • swftools：SWF操作和创建实用程序的集合
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • scout2：用于AWS环境的安全审计工具。