xsscrapy

  • graphql-cop：GraphQL漏洞扫描程序。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • commentor：从指定的URL资源中提取所有注释。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • comission：白盒CMS分析。