xssscan

  • amass：在Go中写入的深度子域枚举。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • filebuster：一种非常快速和灵活的网络引信。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • phpsploit：一款隐蔽的后门交互shell工具
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。