proxycheck

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • xsspy：Web应用程序XSS扫描仪。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • XSpear：一款强大的XSS扫描器
  • xsss：一个暴力的跨站点脚本扫描器。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。