wsfuzzer

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • xsss：一个暴力的跨站点脚本扫描器。
  • adfind：管理面板查找器。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • dalfox：参数分析和XSS扫描工具。
  • cmsscanner：CMS扫描仪框架。