XSStrike

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • vbrute：虚拟主机蛮力。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。