webslayer

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • list-urls：从网页中提取链接
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • spaghetti：Web应用程序安全扫描程序。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • dalfox：参数分析和XSS扫描工具。
  • morxtraversal：路径遍历检查工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。