urlcrazy

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • letmefuckit-scanner：扫描并利用magento。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具