XSSCon

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • python-jsbeautifier：javascript无模糊和美化器
  • jaadas：联合高级缺陷评估Android应用程序。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • bluescan：蓝牙设备扫描仪。
  • Arjun：一款功能强大的HTTP参数挖掘套件