XSStrike

  • wuzz：用于HTTP检查的交互式CLI工具。
  • synscan：快速异步半开TCP端口扫描程序
  • plecost：Wordpress手指打印机工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • h2t：扫描网站并建议应用安全标题。