XSpear

  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • enum4linux-ng：enum4linux的下一代版本。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • opendoor：OWASP目录访问扫描程序。