xsscrapy

  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • d-tect探索现代网络。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • dirb一个网络内容扫描器,对隐藏的文件进行强制。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • DarkScrape一个暗网情报数据抓取工具
  • owtf攻击性(Web)测试框架。