XSpear

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • peach-fuzz：简单漏洞扫描框架。
  • plown：用于PLONE CMS的安全扫描仪。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • peepingtom：网站截图工具。很像目击证人。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。