XSpear

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • vais：SWF漏洞和信息扫描仪。
  • webexploitationtool：跨平台Web开发工具包。
  • morxtraversal：路径遍历检查工具。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • poracle：演示填充Oracle攻击的工具。