xssscan

  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • radamsa：通用变异引信
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • Arjun：一款功能强大的HTTP参数挖掘套件