bbscan

  • xssizer：自动化XSS漏洞发现与测试工具。
  • snmpattack：SNMP扫描器和攻击工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • XSSCon：一个简洁高效的XSS扫描工具
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。