xssscan

  • pixload：图像有效载荷创建/注入工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • thcrut：网络发现和操作系统指纹工具。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。