XSStrike

  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。
  • msmailprobeOffice 365和Exchange枚举工具。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • ssdp-scanner用python编写的ssdp放大扫描仪。利用诡计。
  • vega用于测试Web应用程序安全性的开放源代码平台。
  • xwaf自动WAF旁路工具。
  • dnspredictDNS预测。
  • cmsfuzz用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。