xssscan

  • superl-url关键词URL采集工具
  • yersinia一种网络工具,旨在利用不同网络协议中的一些弱点。
  • filefuzz一种用于Windows的二进制文件模糊器,有几个选项。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • evine交互式CLI网络爬虫。
  • kolkata一个用Perl编写的Web应用程序指纹引擎,它结合了密码技术和IDS规避。
  • fusil用于编写模糊程序的python库。