asp-audit

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • fbht：Facebook黑客工具
  • XSStrike：高级XSS检测和利用套件。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • nosqli：NoSQL扫描仪和注射器。