xssscan

  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • grr：高吞吐量引信和法令二进制仿真器。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • brutexss：跨站点脚本BruteForcer。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。