xsscrapy

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • corstest：一个简单的CORS错误配置检查器。