dsxs

  • 描述：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • 类别：
  • 版本：122.bf39ef7
  • 官网：https://github.com/stamparm/DSXS
  • 更新：2019-03-25
  • 标签：
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • linenum：脚本本地Linux枚举和权限提升检查
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • umap：USB主机安全评估工具。