XSpear

  • smtp-fuzz：简单的SMTP引信。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • smbsr：在SMB共享中查找有趣的内容。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • tinja：用于测试网页模板注入漏洞的CLI工具。