xssscan

  • onionscan：扫描洋葱服务是否存在安全问题。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • spike：免疫安全委员会在C中的引信制造工具包
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件