XSStrike

  • ruler：A tool to abuse Exchange services.
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • flashscanner：Flash XSS扫描仪。
  • keye：基于内容长度差异的网站变化检测工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。