XSpear

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。