xssscan

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • enum4linux-ng：enum4linux的下一代版本。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • dpscan：德鲁普脆弱性扫描仪。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。