XSSCon

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • ftpscout：扫描ftps进行匿名访问。
  • stacs：静态令牌和凭证扫描器。
  • cent：社区版核心模板。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • wig：webapp信息收集程序。
  • bbqsql：SQL注入利用工具。
  • recsech：在目标网页上进行脚印和侦察的工具。