XSStrike

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • yasat：又一个愚蠢的审计工具。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • stews：用于枚举WebSocket的安全工具。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。