xssscan

  • graphw00f：GraphQL端点检测和引擎指纹。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • stews：用于枚举WebSocket的安全工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • themole：自动SQL注入开发工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • Findomain：使用证书透明度日志查找子域名的工具