XSpear

  • ircsnapshot：从IRC服务器收集信息的工具。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • fusil：用于编写模糊程序的python库。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • pythem：python渗透测试框架。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。