xsscrapy

  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • weirdaal：AWS攻击库。
  • InfoG：信息收集工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webkiller：工具信息收集由Python编写。
  • webexploitationtool：跨平台Web开发工具包。