xsssniper

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • ffuf：快速网络模糊写在Go。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • webrute：Web服务器目录暴力工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。