XSSCon

  • webborer：用go编写的目录枚举工具。
  • vais：SWF漏洞和信息扫描仪。
  • xsspy：Web应用程序XSS扫描仪。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • dpscan：德鲁普脆弱性扫描仪。
  • ratproxy：被动Web应用程序安全评估工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。