xsser

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。