xsscrapy

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • rawr：快速评估网络资源。Web枚举器。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • WAScan：Web应用程序扫描程序。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。