xsscrapy

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • webborer：用go编写的目录枚举工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • webacoo：Web后门cookie脚本工具包。