XSpear

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • knock：子域扫描仪。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • hakku：用于渗透测试工具的简单框架。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • kubestriker：Kubernetes的快速安全审计工具。