xssscan

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • smtp-vrfy：一个SMTP协议黑客。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • dff-scanner：用于查找可预测资源位置路径的工具。