XSpear

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • sqid：SQL注入挖掘器。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • oscanner：一个用Java开发的Oracle评估框架。
  • mando.me：Web命令注入工具。
  • thefuzz：CLI模糊工具。