XSpear

  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • soapui：用于肥皂测试的瑞士军刀。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • rtlsdr-scanner：一个跨平台的python频率扫描图形用户界面，用于osmosdr rtl sdr库。