sitediff

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • identywaf：盲WAF识别工具。
  • wmat：用于测试Webmail帐户的自动工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。