XSSCon

  • iptv：搜索和暴力强制非法的IPTV服务器。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • webtech：识别网站上使用的技术。
  • bfuzz：基于输入的浏览器模糊工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。