sitediff

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • webkiller：工具信息收集由Python编写。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。