XSpear

  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • videosnarf：一种新的PCAP分析安全评估工具
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。