XSStrike

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • corsy：CORS错误配置扫描仪。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • billcipher：网站或IP地址的信息收集工具。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • subover：强大的子域接管工具。