xsss

  • peepingtom：网站截图工具。很像目击证人。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • bfuzz：基于输入的浏览器模糊工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • w13scan：一款插件化基于流量分析的被动扫描器
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • python2-webtech：识别网站上使用的技术。