xssscan

  • w13scan：一款插件化基于流量分析的被动扫描器
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • openvas-cli：OpenVAS命令行界面
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。