xsscrapy

  • kadimus：LFI扫描和利用工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • brutexss：跨站点脚本BruteForcer。
  • plecost：Wordpress手指打印机工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。