XSpear

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • clair：容器的漏洞静态分析。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。