XSSCon

  • hwk：数据包制作和无线网络淹没工具的收集
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • peass：特权升级脚本套件（带有颜色）。
  • plown：用于PLONE CMS的安全扫描仪。
  • wpscan：黑盒WordPress漏洞扫描程序
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • krbrelayx：Kerberos无约束委派滥用工具包。