xsscrapy

  • webtech：识别网站上使用的技术。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • dalfox：参数分析和XSS扫描工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • darkmysqli：多用途mysql注入工具
  • laf：登录区域查找器：扫描主机的登录面板。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。