XSSCon

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • subjs：从URL或子域列表中获取javascript文件。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • snmpenum：SNMP枚举器
  • habu：python网络黑客工具包。
  • rtlizer：简单的频谱分析仪。