XSStrike

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • openscap：开放源代码安全遵从性解决方案。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • W12Scan：网络资产搜索发现引擎
  • roadrecon：Azure AD和O365探索框架
  • snuck：自动XSS过滤器旁路。