XSStrike

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • WAScan：Web应用程序扫描程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • roadtx：Azure AD和O365探索框架
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • fgscanner：一个高级的开源URL扫描器。