brutexss

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • dalfox：参数分析和XSS扫描工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • peepingtom：网站截图工具。很像目击证人。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • opendoor：OWASP目录访问扫描程序。
  • spiga：可配置的Web资源扫描仪。