XSStrike

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • wpbf：多线程Wordpress强力钳。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • novahot：用于渗透测试的Webshell框架。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • stacs：静态令牌和凭证扫描器。