wuzz

  • XSSCon：一个简洁高效的XSS扫描工具
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • python-google-streetview：Google街景图像API的命令行工具和模块。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。