xsscrapy

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • albatar：python中的sqli开发框架。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。