xssya

  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • subscraper：通过各种技术执行子域枚举的工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • cero：从任意主机的SSL证书中刮取域名。