cloudget

  • w3af：Web应用攻击和审计框架。
  • wpscan：黑盒WordPress漏洞扫描程序
  • list-urls：从网页中提取链接
  • katana-pd：爬行和爬行框架。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • mooscan：Moodle LMS扫描仪。