XSStrike

  • passhunt：在驱动器中搜索包含密码的文档。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sandy：开源三星手机加密评估框架
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • uatester：用户代理字符串测试仪
  • remot3d：对PHP语言的简单利用。