xssizer

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • dudley：基于块的漏洞模糊框架。
  • fscan：安全审计工具。
  • s3scanner：扫描打开的S3桶并倾倒。