xssya

  • parameth：此工具可用于快速发现get和post参数。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • fscan：安全审计工具。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。