xsscrapy

  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • xsss：一个暴力的跨站点脚本扫描器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • sqlmap：自动SQL注入和数据库接管工具