xssscan

  • drupal-module-enum：枚举Drupal模块。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • capfuzz：捕获、模糊和拦截Web流量。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。