xpire-crossdomain-scanner

  • vault-scanner：瑞士军刀黑客。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。