ghost-phisher

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • anti-xss：XSS漏洞扫描程序。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • bbscan：一个小批量Web漏洞扫描程序。
  • corsy：CORS错误配置扫描仪。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。