darkjumper

  • anti-xss：XSS漏洞扫描程序。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • XSpear：一款强大的XSS扫描器
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • peepingtom：网站截图工具。很像目击证人。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • XSS-Freak：基于python3的XSS扫描器
  • xsss：一个暴力的跨站点脚本扫描器。