xsss

  • gatecrasher：在python中开发的网络审计和分析工具。
  • XSStrike：高级XSS检测和利用套件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。