xsss

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • whitewidow：SQL漏洞扫描程序。
  • cameradar：侵入RTSP视频监控摄像头。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。