xssscan

  • massbleed：自动Pentest侦察扫描仪。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • takeover：子域接管漏洞扫描程序。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • webshag：多线程、多平台的Web服务器审计工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。