xssscan

  • smplshllctrlr：PHP命令注入开发工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • dnsbf：在IP范围内搜索可用的域名。
  • APubPlat：一款开源堡垒机项目
  • massbleed：自动Pentest侦察扫描仪。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。