webslayer

  • jsearch：从javascript文件中grep infos的简单脚本。
  • corstest：一个简单的CORS错误配置检查器。
  • kadimus：LFI扫描和利用工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • spaghetti：Web应用程序安全扫描程序。
  • doork：被动脆弱性审核员。
  • flashscanner：Flash XSS扫描仪。