xssscan

  • soapui：用于肥皂测试的瑞士军刀。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • dudley：基于块的漏洞模糊框架。
  • hwk：数据包制作和无线网络淹没工具的收集
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • striker：攻击性信息和漏洞扫描器。