xsscrapy

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • webacoo：Web后门cookie脚本工具包。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • spiga：可配置的Web资源扫描仪。