urlcrazy

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • drupwn：Drupal枚举和利用工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。