XSStrike

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • owtf：攻击性（Web）测试框架。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.