uppwn

  • thefuzz：CLI模糊工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • striker：攻击性信息和漏洞扫描器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • gvmd：绿骨漏洞管理器
  • xwaf：自动WAF旁路工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • webkiller：工具信息收集由Python编写。