xssscan

  • gitGraber：监控GitHub敏感信息数据泄露工具
  • DarkScrape：一个暗网情报数据抓取工具
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。