XSStrike

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • wpbf：多线程Wordpress强力钳。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • ruler：A tool to abuse Exchange services.
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。