XSStrike

  • tlspretense：SSL/TLS client testing framework
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • netexec：Windows/Active Directory环境最重要的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • DFIRtriage：Windows数字取证工具
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。