XSSCon

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • darkmysqli：多用途mysql注入工具
  • bss：蓝牙堆栈粉碎器/引信
  • morxtraversal：路径遍历检查工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。