XSSCon

  • fgscanner：一个高级的开源URL扫描器。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • enum4linux-ng：enum4linux的下一代版本。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • bt_audit：蓝牙审计
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • drupwn：Drupal枚举和利用工具。
  • parameth：此工具可用于快速发现get和post参数。