spipscan

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • XSS-Freak：基于python3的XSS扫描器
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。