XSSCon

  • corstest：一个简单的CORS错误配置检查器。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。