XSStrike

  • XSpear：一款强大的XSS扫描器
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • grype：容器映像和文件系统的漏洞扫描程序。
  • hwk：数据包制作和无线网络淹没工具的收集
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • parameth：此工具可用于快速发现get和post参数。
  • cpfinder：这是一个查找管理Web界面的简单脚本。