XSStrike

  • GShark：一个用于监控Github敏感信息泄露的项目
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • amass：在Go中写入的深度子域枚举。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • webexploitationtool：跨平台Web开发工具包。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。