xsspy

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • weevely：武器化网壳。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。