xsscrapy

  • kiterunner：上下文内容发现工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • php-findsock-shell：php+c中的findsock shell实现。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。