xattacker

  • dalfox：参数分析和XSS扫描工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • netexec：Windows/Active Directory环境最重要的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。