xsssniper

  • thefuzz：CLI模糊工具。
  • webkiller：工具信息收集由Python编写。
  • profuzz：基于scapy的简易profinet引信。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • gloom：Linux渗透测试框架。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • xssya：跨站点脚本扫描程序和漏洞确认。