xsscrapy

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • d-tect：探索现代网络。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • DarkScrape：一个暗网情报数据抓取工具
  • owtf：攻击性（Web）测试框架。