XSStrike

  • weirdaal：AWS攻击库。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • reconscan：网络侦察和脆弱性评估工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。