xssscan

  • wpscan：黑盒WordPress漏洞扫描程序
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • tactical-exploitation：现代战术开发工具包。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • owtf：攻击性（Web）测试框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。