XSSCon

  • ruler：A tool to abuse Exchange services.
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • cangibrina：仪表板查找器。
  • mooscan：Moodle LMS扫描仪。
  • WAScan：Web应用程序扫描程序。
  • tplmap：服务器端模板自动注入检测与开发工具。