xssscan

  • waybackpack：下载给定URL的整个回程机器存档。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • morxtraversal：路径遍历检查工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。