XSStrike

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • roadtx：Azure AD和O365探索框架
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • darkdump：直接从终端搜索Deep Web。
  • spaghetti：Web应用程序安全扫描程序。