XSSCon

  • find-dns：扫描网络寻找DNS服务器的工具。
  • badkarma：高级网络侦察工具包。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • drupwn：Drupal枚举和利用工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • changeme：默认凭证扫描程序。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。