umap

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • whitewidow：SQL漏洞扫描程序。
  • sn1per：自动Pentest侦察扫描仪。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • gobuster：目录/文件&dns总线工具在go中写入。
  • xssya：跨站点脚本扫描程序和漏洞确认。