XSStrike

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • umap：USB主机安全评估工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。