xsscrapy

  • graphql-cop：GraphQL漏洞扫描程序。
  • webborer：用go编写的目录枚举工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • xsspy：Web应用程序XSS扫描仪。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • spaf：Static Php Analysis and Fuzzer.