XSStrike

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • msmailprobe：Office 365和Exchange枚举工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • xwaf：自动WAF旁路工具。
  • dnspredict：DNS预测。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。