xsscrapy

  • wuzz用于HTTP检查的交互式CLI工具。
  • vega用于测试Web应用程序安全性的开放源代码平台。
  • ghost-py基于WebKit的WebClient(依赖于Pyqt)。
  • WhatWeb下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • webxploiter一个OWASP 10大安全扫描器。
  • waybackpack下载给定URL的整个回程机器存档。
  • phpsploit一款隐蔽的后门交互shell工具
  • imagejs将javascript打包成有效图像文件的小工具。