xsscrapy

  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • jooforce：Joomla密码强力测试仪。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • anti-xss：XSS漏洞扫描程序。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。