XSS-Freak

  • xcname：用于枚举CNAME记录中过期域的工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • xsssniper：自动XSS发现工具
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • zeus：AWS审计和强化工具。