xsscrapy

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • cmsscanner：CMS扫描仪框架。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • webrute：Web服务器目录暴力工具。
  • themole：自动SQL注入开发工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。