XSpear

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • dirhunt：查找没有暴力行为的Web目录。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。