xssscan

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。