XSSCon

  • roadlib：Azure AD和O365探索框架
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • trinity：Linux系统称之为Fuzzer。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • ftpscout：扫描ftps进行匿名访问。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • rtlizer：简单的频谱分析仪。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。