xssya

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • dpscan：德鲁普脆弱性扫描仪。
  • python-jsbeautifier：javascript无模糊和美化器
  • sandy：开源三星手机加密评估框架
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。