XSpear

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • ratproxy：被动Web应用程序安全评估工具
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。