XSStrike

  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • XSSCon：一个简洁高效的XSS扫描工具
  • yaaf：又一个管理员搜索工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • remot3d：对PHP语言的简单利用。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • comission：白盒CMS分析。