xssscan

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • mooscan：Moodle LMS扫描仪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • darkdump：直接从终端搜索Deep Web。