XSStrike

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。