conscan

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • Vxscan：一款python3写的综合扫描工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。