webscarab

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • anti-xss：XSS漏洞扫描程序。