urlcrazy

  • second-order：二阶子域接管扫描程序。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sawef：发送攻击Web表单。
  • XSpear：一款强大的XSS扫描器
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • corstest：一个简单的CORS错误配置检查器。