snuck

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • kiterunner：上下文内容发现工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。