xssscan

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • xsssniper：自动XSS发现工具
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • trinity：Linux系统称之为Fuzzer。
  • x8：隐藏参数发现套件。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。