xssya

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • python-jsbeautifier：javascript无模糊和美化器
  • parameth：此工具可用于快速发现get和post参数。
  • linikatz：在Unix上攻击广告的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。