inurlbr

  • XSSCon：一个简洁高效的XSS扫描工具
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • webkiller：工具信息收集由Python编写。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • jok3r：网络和Web Pentest框架。