xsscrapy

  • sqldict：用于SQL Server的字典攻击工具。
  • jast：只是另一个截图工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • XSSCon：一个简洁高效的XSS扫描工具
  • webborer：用go编写的目录枚举工具。
  • spaf：Static Php Analysis and Fuzzer.