xssscan

  • poly：多形网壳。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • stews：用于枚举WebSocket的安全工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • attk：Trend Micro反威胁工具包。
  • hostbox-ssh：ssh密码/帐户扫描程序。