webslayer

  • XSpear：一款强大的XSS扫描器
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。