XSStrike

  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • sn1per：自动Pentest侦察扫描仪。
  • s3scanner：扫描打开的S3桶并倾倒。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • videosnarf：一种新的PCAP分析安全评估工具
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • vais：SWF漏洞和信息扫描仪。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。