XSStrike

  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • ipv6toolkit：Si6网络的IPv6工具包
  • novahot：用于渗透测试的Webshell框架。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • nextnet：透视点发现工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。