xssscan

  • jok3r：网络和Web Pentest框架。
  • snmpattack：SNMP扫描器和攻击工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • tactical-exploitation：现代战术开发工具包。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • doork：被动脆弱性审核员。
  • samesame：命令行工具，生成巧妙的同形图字符串。