XSpear

  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • yasat：又一个愚蠢的审计工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • webborer：用go编写的目录枚举工具。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。