xsssniper

  • detectem：在网站上检测软件及其版本。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • The Social-Engineer Toolkit：社会工程学工具包
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • facebot：一个Facebook个人资料和侦察系统。
  • identywaf：盲WAF识别工具。