xsscrapy

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • darkdump：直接从终端搜索Deep Web。
  • sawef：发送攻击Web表单。
  • InfoG：信息收集工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • sqlmap：自动SQL注入和数据库接管工具
  • nosqli：NoSQL扫描仪和注射器。
  • cjexploiter：拖放单击jacking利用开发辅助工具。