xssscan

  • bluto：侦察，子域暴力，区域传输。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • shareenum：从Windows主机枚举共享的工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • poison：一个快速、异步的SYN和UDP扫描器。