XSStrike

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • bluto：侦察，子域暴力，区域传输。
  • facebot：一个Facebook个人资料和侦察系统。
  • cameradar：侵入RTSP视频监控摄像头。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。