XSSCon

  • badsecrets一个用于检测许多web框架中已知秘密的库。
  • ftpscout扫描ftps进行匿名访问。
  • subjs从URL或子域列表中获取javascript文件。
  • ldapdomaindump通过LDAP的活动目录信息转储程序。
  • spiga可配置的Web资源扫描仪。
  • x8隐藏参数发现套件。
  • c5scanConcrete5 CMS的漏洞扫描程序和信息收集程序。
  • vulscan一种模块,用于增强对漏洞扫描器的NMAP。