xsscrapy

  • poracle：演示填充Oracle攻击的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • jok3r：网络和Web Pentest框架。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具