XSStrike

  • hostbox-ssh：ssh密码/帐户扫描程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • cameradar：侵入RTSP视频监控摄像头。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • webrute：Web服务器目录暴力工具。