XSStrike

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • clair：容器的漏洞静态分析。
  • sn1per：自动Pentest侦察扫描仪。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。