XSSCon

  • spaf：Static Php Analysis and Fuzzer.
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • WeebDNS：异步DNS枚举暴力破解工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • nemesis：命令行网络包制作和注入实用程序
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • choronzon：一种基于知识的进化引信。