wsfuzzer

  • git-dumper：从网站转储git存储库的工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • xsspy：Web应用程序XSS扫描仪。
  • x8：隐藏参数发现套件。
  • wig：webapp信息收集程序。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。