xssya

  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • netexec：Windows/Active Directory环境最重要的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。