XSSCon

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • liffy：本地文件包含利用工具。
  • novahot：用于渗透测试的Webshell框架。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • parampampam：此工具用于brute discover GET和POST参数。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。