XSStrike

  • vault-scanner：瑞士军刀黑客。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • peass：特权升级脚本套件（带有颜色）。
  • php-findsock-shell：php+c中的findsock shell实现。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • linikatz：在Unix上攻击广告的工具。
  • find-dns：扫描网络寻找DNS服务器的工具。