XSSCon

  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • dnscan基于python单词列表的DNS子域扫描程序。
  • cantoolz黑盒网络分析框架https://asintsov.blogspot.de/。
  • gloomLinux渗透测试框架。
  • waldo用python实现的轻量级多线程目录和子域BruteForcer。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • nbtenum一种用于Windows的实用程序,可用于枚举来自一台主机或一系列主机的Netbios信息。