xsscrapy

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • stews：用于枚举WebSocket的安全工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • striker：攻击性信息和漏洞扫描器。
  • fbht：Facebook黑客工具
  • remot3d：对PHP语言的简单利用。