XSStrike

  • hellraiser：漏洞扫描器。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • gospider：用围棋写的快速蜘蛛网。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • knock：子域扫描仪。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！