XSpear

  • laf：登录区域查找器：扫描主机的登录面板。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • capfuzz：捕获、模糊和拦截Web流量。
  • nextnet：透视点发现工具。
  • mando.me：Web命令注入工具。
  • ezXSS：一个xss平台
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。