XSStrike

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • comission：白盒CMS分析。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • dirsearch：HTTP（S）目录/文件强力执行器。