xssya

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • bluto：侦察，子域暴力，区域传输。
  • subjack：用Go编写的子域接管工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • x8：隐藏参数发现套件。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。