XSSCon

  • dumb0在流行论坛和CMS中转储用户的简单工具。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • hellraiser漏洞扫描器。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • isip用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • barmieJava RMI枚举和攻击工具。