xsstracer

  • 描述：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • 类别：
  • 版本：5.f2ed21a
  • 官网：https://github.com/1N3/XSSTracer
  • 更新：2017-04-24
  • 标签：
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • homepwn：用于物联网设备测试的瑞士军刀。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • whitewidow：SQL漏洞扫描程序。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。