XSStrike

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • peepingtom：网站截图工具。很像目击证人。
  • filebuster：一种非常快速和灵活的网络引信。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。