uppwn

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • d-tect：探索现代网络。
  • wpscan：黑盒WordPress漏洞扫描程序
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包