sitediff

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • stews：用于枚举WebSocket的安全工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sitadel：Web应用程序安全扫描程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。