XSSCon

  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • spaghetti：Web应用程序安全扫描程序。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • roadlib：Azure AD和O365探索框架
  • laf：登录区域查找器：扫描主机的登录面板。