XSSCon

  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • yaaf：又一个管理员搜索工具。
  • weirdaal：AWS攻击库。
  • urlextractor：信息收集与管理；网站侦察。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • gvmd：绿骨漏洞管理器
  • flyr：基于块的软件漏洞模糊框架。
  • letmefuckit-scanner：扫描并利用magento。