XSStrike

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • hasere：使用谷歌和必应发现vhosts。
  • zeus：AWS审计和强化工具。