XSSCon

  • x8：隐藏参数发现套件。
  • letmefuckit-scanner：扫描并利用magento。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • jooforce：Joomla密码强力测试仪。