XSpear

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • wpsik：WPS扫描和PWN工具。
  • OneForAll：一款功能强大的子域名收集工具
  • scout2：用于AWS环境的安全审计工具。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。