urlcrazy

  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • payloadmaskWeb负载列表编辑器,使用技术尝试绕过Web应用程序防火墙。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • letmefuckit-scanner扫描并利用magento。
  • tplmap服务器端模板自动注入检测与开发工具。
  • vulnxCms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • nucleiNucleus是一种基于模板的可配置目标扫描的快速工具,提供了巨大的可扩展性和易用性。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具