xssscan

  • magescan：扫描magento站点以获取信息。
  • liffy：本地文件包含利用工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。