xssscan

  • attk：Trend Micro反威胁工具包。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。