urlcrazy

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • smplshllctrlr：PHP命令注入开发工具。