XSSCon

  • detectem：在网站上检测软件及其版本。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • openvas-cli：OpenVAS命令行界面
  • find-dns：扫描网络寻找DNS服务器的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。