xsscrapy

  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • pixload：图像有效载荷创建/注入工具。
  • bbqsql：SQL注入利用工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。