XSStrike

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。