XSSCon

Hacking Tools
3035 阅读

描述：一个简洁高效的XSS扫描工具
类别：
版本：0.5
官网：https://github.com/menkrep1337/XSSCon
更新：2019-07-01
标签：

takeover：子域接管漏洞扫描程序。
docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
dumb0：在流行论坛和CMS中转储用户的简单工具。
gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
evine：交互式CLI网络爬虫。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。