ws-attacker

  • d-tect：探索现代网络。
  • dalfox：参数分析和XSS扫描工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • XSSCon：一个简洁高效的XSS扫描工具
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • letmefuckit-scanner：扫描并利用magento。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。