XSSCon

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • WebPathBrute：一个Web目录暴力探测工具
  • weevely：武器化网壳。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • dive：用于探索docker图像中每一层的工具。
  • choronzon：一种基于知识的进化引信。