xsscrapy

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • mando.me：Web命令注入工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪