XSStrike

dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
liffy：本地文件包含利用工具。
xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
serializationdumper：一种以更可读的形式转储Java序列化流的工具。
httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
belati：传统的瑞士军刀。