XSStrike

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • snuck：自动XSS过滤器旁路。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。