xsstracer

  • 描述：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • 类别：
  • 版本：5.f2ed21a
  • 官网：https://github.com/1N3/XSSTracer
  • 更新：2017-04-24
  • 标签：
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • F-NAScan：一款网络资源扫描工具
  • WDScanner：分布式web漏洞扫描平台
  • dnswalk：一个DNS调试器。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。