webslayer

  • keye：基于内容长度差异的网站变化检测工具。
  • webacoo：Web后门cookie脚本工具包。
  • list-urls：从网页中提取链接
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。