0d1n

  • xsssniper：自动XSS发现工具
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • python2-webtech：识别网站上使用的技术。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • s3scanner：扫描打开的S3桶并倾倒。