XSpear

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • btscanner：蓝牙设备扫描仪。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。