xssscan

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • mooscan：Moodle LMS扫描仪。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • magescan：扫描magento站点以获取信息。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。