anti-xss

  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • hwk：数据包制作和无线网络淹没工具的收集
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • dff-scanner：用于查找可预测资源位置路径的工具。