xattacker

  • h2t：扫描网站并建议应用安全标题。
  • weevely：武器化网壳。
  • python2-webtech：识别网站上使用的技术。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • Findomain：使用证书透明度日志查找子域名的工具
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • WeebDNS：异步DNS枚举暴力破解工具
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。