XSpear

  • gethsploit：查找易受RPC攻击的以太坊节点。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • cangibrina：仪表板查找器。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • Nmap：用于网络发现和安全审核的实用程序
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。