xssscan

  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • leaklooker：使用shodan查找打开的数据库。
  • reconscan：网络侦察和脆弱性评估工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • tidos-framework：攻击性Web应用程序渗透测试框架。