XSStrike

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。