drozer

  • xsssniper：自动XSS发现工具
  • doona：一个残暴的叉子利用探测器工具（床）。
  • corsy：CORS错误配置扫描仪。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • ImXSS：Java版开源XSS漏洞测试平台
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • kiterunner：上下文内容发现工具。
  • katana-pd：爬行和爬行框架。