XSStrike

  • webrute：Web服务器目录暴力工具。
  • videosnarf：一种新的PCAP分析安全评估工具
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。