XSStrike

  • gethsploit：查找易受RPC攻击的以太坊节点。
  • subjs：从URL或子域列表中获取javascript文件。
  • peepingtom：网站截图工具。很像目击证人。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • tlspretense：SSL/TLS client testing framework
  • W12Scan：网络资产搜索发现引擎
  • jaadas：联合高级缺陷评估Android应用程序。