xssya

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • jaadas：联合高级缺陷评估Android应用程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写