XSStrike

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • hakku：用于渗透测试工具的简单框架。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。