xssscan

  • spiga：可配置的Web资源扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • spaf：Static Php Analysis and Fuzzer.
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。