xssscan

  • upnp-pentest-toolkit适用于Windows的UPNP Pentest工具包。
  • dive用于探索docker图像中每一层的工具。
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • fierce一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • ftpmap扫描远程FTP服务器以确定运行的软件和版本。
  • payloadmaskWeb负载列表编辑器,使用技术尝试绕过Web应用程序防火墙。
  • vsvbp用于Web应用程序中漏洞检测的黑盒工具。