XSpear

  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • liffy：本地文件包含利用工具。
  • wpbf：多线程Wordpress强力钳。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。