XSStrike

  • dockerscanDocker安全分析和黑客工具。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • uncaptcha2Defeating the latest version of ReCaptcha with 91% accuracy.
  • fbhtFacebook黑客工具
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • APubPlat一款开源堡垒机项目
  • scrying巧妙地收集RDP、web和VNC屏幕截图。