mooscan

  • ssrfmap：自动SSRF模糊器和开发工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • amass：在Go中写入的深度子域枚举。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • dpscan：德鲁普脆弱性扫描仪。
  • anti-xss：XSS漏洞扫描程序。