xssscan

  • dirstalk：德布斯特/德布的现代替代品。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • backfuzz：网络协议模糊工具包。
  • waybackpack：下载给定URL的整个回程机器存档。
  • WebPathBrute：一个Web目录暴力探测工具
  • ImXSS：Java版开源XSS漏洞测试平台
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。