xssscan

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • mando.me：Web命令注入工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • XSStrike：高级XSS检测和利用套件。