xsscrapy

  • jooforce：Joomla密码强力测试仪。
  • atscan：服务器、站点和Dork扫描仪。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • parampampam：此工具用于brute discover GET和POST参数。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。