xsser

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • yaaf：又一个管理员搜索工具。
  • InfoG：信息收集工具
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具