xsscrapy

  • wig：webapp信息收集程序。
  • owtf：攻击性（Web）测试框架。
  • mooscan：Moodle LMS扫描仪。
  • identywaf：盲WAF识别工具。
  • plecost：Wordpress手指打印机工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • APubPlat：一款开源堡垒机项目