XSStrike

  • braa：大规模SNMP扫描仪
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • dirble：快速目录扫描和刮削工具。
  • massbleed：自动Pentest侦察扫描仪。