xsscrapy

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • remot3d：对PHP语言的简单利用。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • jexboss：jboss验证和利用工具。
  • XSpear：一款强大的XSS扫描器
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。