xssscan

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • dharma：基于生成、上下文无关的语法模糊器。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • Yaazhini：免费Android APK和API漏洞扫描器