xsscrapy

  • webtech：识别网站上使用的技术。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • corsy：CORS错误配置扫描仪。