XSStrike

  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • anti-xss：XSS漏洞扫描程序。
  • x8：隐藏参数发现套件。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。