xssya

  • badkarma：高级网络侦察工具包。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • XSpear：一款强大的XSS扫描器
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • roadtx：Azure AD和O365探索框架