xssizer

  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • WDScanner分布式web漏洞扫描平台
  • x8隐藏参数发现套件。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • mitm6通过IPv6连接IPv4。
  • hookshot集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • onetwopunch使用unicornscan快速扫描所有打开的端口,然后将打开的端口传递给nmap进行详细扫描。