xsscrapy

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • evine：交互式CLI网络爬虫。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • dirble：快速目录扫描和刮削工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • crackql：GraphQL密码暴力和模糊工具