xsscrapy

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • parameth：此工具可用于快速发现get和post参数。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • dirble：快速目录扫描和刮削工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • dalfox：参数分析和XSS扫描工具。