XSSCon

  • xxxpwn-smartxxxpwn的一个分支添加了进一步的优化和调整。
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • nemesis命令行网络包制作和注入实用程序
  • w3afWeb应用攻击和审计框架。
  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • Rock-ONRock-On是一个多功能的网络侦查工具,只需输入一个域名,就可以完成所有工作。
  • superscan强大的TCP端口扫描仪,Pinger,解析器。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。