xsscrapy

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • cmsscanner：CMS扫描仪框架。
  • cybercrowl：一个python web路径扫描器工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • dirble：快速目录扫描和刮削工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • h2t：扫描网站并建议应用安全标题。