xssscan

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • ezXSS：一个xss平台
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • jexboss：jboss验证和利用工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • sitadel：Web应用程序安全扫描程序。