xsss

  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • python2-webtech：识别网站上使用的技术。