xsscrapy

  • xsssniper：自动XSS发现工具
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • webexploitationtool：跨平台Web开发工具包。
  • XSpear：一款强大的XSS扫描器
  • python2-jsbeautifier：javascript无模糊和美化器
  • peepingtom：网站截图工具。很像目击证人。