comission

  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • msmailprobe：Office 365和Exchange枚举工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • second-order：二阶子域接管扫描程序。