XSSCon

  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • thc-smartbrute此工具查找智能卡中实现的未记录和秘密命令。
  • samesame命令行工具,生成巧妙的同形图字符串。
  • XSS-Freak基于python3的XSS扫描器
  • kolkata一个用Perl编写的Web应用程序指纹引擎,它结合了密码技术和IDS规避。
  • Photon速度极快的爬虫程序,可以提取网址、电子邮件、文件、网站帐户等等。
  • katana-pd爬行和爬行框架。
  • openvasOpenVAS扫描守护进程