XSStrike

  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dalfox：参数分析和XSS扫描工具。
  • pixload：图像有效载荷创建/注入工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • linkfinder：在JavaScript文件中发现端点及其参数。