xssya

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • bsqlbf：盲SQL注入强力钳。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • ldapenum：使用LDAP枚举域控制器。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。