XSSCon

  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • nosqli：NoSQL扫描仪和注射器。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • xssizer：自动化XSS漏洞发现与测试工具。