XSpear

  • scoutsuite：多云安全审计工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • notspikefile：基于Linux的文件格式模糊化工具
  • takeover：子域接管漏洞扫描程序。
  • Katana：基于Python的Google Hacking工具
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • x8：隐藏参数发现套件。