XSpear

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • dizzy：基于python的模糊框架，具有许多特性。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。