XSSCon

  • slurpS3桶枚举器
  • bluto侦察,子域暴力,区域传输。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • tidos-framework攻击性Web应用程序渗透测试框架。
  • grepforrfi用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • pnscan可用于调查TCP网络服务的并行网络扫描器。
  • unicornscan一个新的信息收集和关联引擎。
  • lbmap高级Web应用程序指纹识别的概念验证脚本,在OWASP AppSecasia 2012上介绍。