epicwebhoneypot

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xsssniper：自动XSS发现工具
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • golismero：开源Web安全测试框架。
  • xsss：一个暴力的跨站点脚本扫描器。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。