XSSCon

  • mongoaudit：强大的MongoDB审计和测试工具。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xsssniper：自动XSS发现工具
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • paketto：高级TCP/IP工具包。