OneForAll

  • XSSCon：一个简洁高效的XSS扫描工具
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • knock：子域扫描仪。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • takeover：子域接管漏洞扫描程序。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。