XSStrike

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • dontgo403：绕过40X响应代码的工具。。
  • nextnet：透视点发现工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。