massbleed

  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • xsss：一个暴力的跨站点脚本扫描器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • poison：一个快速、异步的SYN和UDP扫描器。