XSpear

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • fping：一次ping多个主机的实用程序
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。