xssscan

  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • comission：白盒CMS分析。
  • openvas-cli：OpenVAS命令行界面
  • testssl：测试TLS/SSL加密。
  • JShell：一个使用XSS获取JavaScript shell的脚本