Если стандартные комбайны кажутся слишком тяжелыми, присмотрись к XSSnow. Это специализированный сканер, который делает одну вещь, но делает её хорошо - ищет отраженные XSS.
Почему стоит потестить?
• Написан на Golang (летает даже на слабых VPS).
• Поддерживает кастомные пейлоады.
• Удобный вывод результатов для дальнейшей автоматизации.
Пополняем свой арсенал здесь: