XSStrike

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • dirhunt：查找没有暴力行为的Web目录。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。