XSpear

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • whitewidow：SQL漏洞扫描程序。