xssizer

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • sn1per：自动Pentest侦察扫描仪。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • XSS-Freak：基于python3的XSS扫描器
  • wifiscanmap：另一个WiFi映射工具。