XSStrike

  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • ftpscout：扫描ftps进行匿名访问。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • uatester：用户代理字符串测试仪
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。