XSpear

  • Vxscan：一款python3写的综合扫描工具
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sdnpwn：SDN渗透测试工具包。
  • ldapenum：使用LDAP枚举域控制器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • sqid：SQL注入挖掘器。