xssscan

  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • dive：用于探索docker图像中每一层的工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。