XSSCon

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • astra：RESTAPI的自动化安全测试。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • rpdscan：Remmina密码解码器和扫描仪。
  • afl：基于编译时仪器和遗传算法的安全引信
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • ruler：A tool to abuse Exchange services.
  • subjs：从URL或子域列表中获取javascript文件。