drupalscan

  • xssless：用python编写的自动化XSS有效负载生成器。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • APubPlat：一款开源堡垒机项目
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • XSpear：一款强大的XSS扫描器
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • php-findsock-shell：php+c中的findsock shell实现。