XSSCon

  • graphql-copGraphQL漏洞扫描程序。
  • pydictorpydictor是一个强大实用的黑客暴力破解字典生成工具
  • notspikefile基于Linux的文件格式模糊化工具
  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • ufonet一种旨在对目标发起ddos攻击的工具,在第三方Web应用程序(如僵尸网络)上使用“开放重定向”向量。
  • oat可用于审核Oracle数据库服务器中的安全性的工具包。
  • dotdotpwn横向目录引信
  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘