xssscan

  • xsss：一个暴力的跨站点脚本扫描器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • spiga：可配置的Web资源扫描仪。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。