strutscan

  • xssizer：自动化XSS漏洞发现与测试工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • flashscanner：Flash XSS扫描仪。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • msmailprobe：Office 365和Exchange枚举工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。