xssya

  • hakku：用于渗透测试工具的简单框架。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • testssl.sh：测试TLS/SSL加密
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。