webexploitationtool

  • spaf：Static Php Analysis and Fuzzer.
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • xsspy：Web应用程序XSS扫描仪。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • XSSCon：一个简洁高效的XSS扫描工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • facebot：一个Facebook个人资料和侦察系统。