xattacker

  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • corsy：CORS错误配置扫描仪。
  • tactical-exploitation：现代战术开发工具包。
  • sn1per：自动Pentest侦察扫描仪。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • wmat：用于测试Webmail帐户的自动工具。
  • xsssniper：自动XSS发现工具
  • xssya：跨站点脚本扫描程序和漏洞确认。