xsscrapy

  • belati：传统的瑞士军刀。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cansina：基于Python的Web内容发现工具。
  • owtf：攻击性（Web）测试框架。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • bbqsql：SQL注入利用工具。