urlcrazy

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • XSStrike：高级XSS检测和利用套件。