XSStrike

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。