xsscrapy

  • bbqsql：SQL注入利用工具。
  • jast：只是另一个截图工具。
  • morxtraversal：路径遍历检查工具。
  • webrute：Web服务器目录暴力工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。