striker

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。