XSSCon

Hacking Tools
280 阅读

描述：一个简洁高效的XSS扫描工具
类别：
版本：0.5
官网：https://github.com/menkrep1337/XSSCon
更新：2019-07-01
标签：

sqid：SQL注入挖掘器。
zeus：AWS审计和强化工具。
passhunt：在驱动器中搜索包含密码的文档。
dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
commix：自动化的一体化操作系统命令注入和利用工具。
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
linkfinder：在JavaScript文件中发现端点及其参数。